23 januari 2024 - KB5034204 (builds van besturingssystemen 22621.3085 en 22631.3085) Preview

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Belangrijke wijzigingen zijn:

• Deze build bevat alle verbeteringen in Windows 11, versie 22H2.
• Microsoft heeft zich ingespannen om te voldoen aan de Digital Markets Act (DMA) in de Europese Economische Ruimte (EER). Zie Een voorbeeld bekijken van wijzigingen in Windows om te voldoen aan de Digital Markets Act in de Europese Economische Ruimte voor meer informatie. Deze wijzigingen worden geleidelijk geïmplementeerd op pc's met Windows 11, versie 23H2 in de EER, zodat ze op 6 maart 2024 compatibel zijn.

Deze niet-beveiligingsupdate bevat kwaliteitsverbeteringen. Wanneer u deze KB installeert:

• Met deze update wordt een probleem opgelost dat van invloed is op bepaalde typen 7-Zip-bestanden. Deze worden leeg weergegeven in de Bestandenverkenner.
• Met deze update wordt een probleem opgelost dat van invloed is op Wi-Fi Protected Access 3 (WPA3) in de groepsbeleid editor. Weergave van HTML-voorbeeld mislukt.
• Met deze update wordt een probleem opgelost dat van invloed is op WMI (Windows Management Instrumentation). Er treedt een cacheprobleem op. Het probleem zorgde ervoor dat CurrentTimeZone werd gewijzigd in de verkeerde waarde.
• Deze update maakt Windows betrouwbaarder tijdens energieovergangen. Hierdoor wordt het risico op een stopfout verkleind.
• Met deze update wordt een probleem opgelost dat van invloed is op het stuurprogramma voor het OpenType-lettertype. In een bepaalde architectuur kan het probleem van invloed zijn op de manier waarop tekst wordt weergegeven voor toepassingen van derden.
• Met de update wordt een bekend probleem opgelost dat van invloed is op de indeling voor lettertypen in kleur voor COLRv1. Het wordt nu correct weergegeven. Windows gebruikt deze indeling om emoji's met een 3D-uiterlijk weer te geven.
• Met deze update wordt een probleem opgelost waardoor WMI niet meer werkt. Dit gebeurt in bepaalde scenario's bij MDM-providers (Mobile Device Management), zoals Microsoft Intune.
• Deze update lost een bekend probleem op dat van invloed is op BitLocker-versleuteling met alleen gegevens. Een MDM-service (Mobile Device Management), zoals Microsoft Intune, haalt mogelijk niet de juiste gegevens op. Dit gebeurt wanneer u de beleidsinstellingen FixedDrivesEncryptionType of SystemDrivesEncryptionType gebruikt in het CSP-knooppunt (BitLocker Configuration Service Provider).
• Met deze update wordt een probleem opgelost dat van invloed is op APN-profielen (Access Point Name). Deze voorkomt dat automatisch APN-profielen worden geconfigureerd voor mobiele apparaten. Dit gebeurt wanneer u de opdracht 'netsh mbn show readyinfo *' uitvoert.
• Met deze update wordt een probleem opgelost dat van invloed is op TPM (Trusted Platform Modules). Op bepaalde apparaten werden deze niet correct geïnitialiseerd. Hierdoor werken op TPM gebaseerde scenario's niet meer.
• Deze update bevat driemaandelijkse wijzigingen in het blokkeringslijstbestand voor kwetsbare Windows-kernelstuurprogramma's, DriverSiPolicy.p7b. Het wordt toegevoegd aan de lijst met stuurprogramma's die risico lopen op BYOVD-aanvallen (Bring Your Own Vulnerable Driver).
• Deze update is van invloed op UEFI-systemen (Unified Extensible Firmware Interface) voor beveiligd opstarten. Hiermee wordt een vernieuwd handtekeningcertificaat toegevoegd aan de variabele Secure Boot DB. Je kunt nu kiezen voor deze wijziging. Zie KB5036210 voor meer informatie.
• Met deze update wordt een probleem opgelost dat van invloed is op RemoteApp-vensters. In bepaalde gevallen blijven ze aanwezig op clientapparaten nadat u ze hebt gesloten.
• Met deze update wordt een probleem opgelost dat van invloed is op een extern bureaublad-client. Het kan verbinding maken met een verkeerd exemplaar van een gebruikerssessie. Dit gebeurt als een gebruiker meerdere sessies op de host heeft.
• Met deze update wordt een probleem opgelost dat optreedt wanneer u de toetsenbordtaal wijzigt. De wijziging kan in sommige scenario's niet worden toegepast op RemoteApps.
• Met deze update wordt een probleem opgelost dat van invloed is op Windows Local Administrator Password Solution (LAPS) na verificatieacties (PAA). De acties vinden plaats bij opnieuw opstarten in plaats van aan het einde van de respijtperiode.
• Met deze update wordt een probleem opgelost dat van invloed is op Active Directory. Bindingsaanvragen met IPv6-adressen mislukken. Dit gebeurt wanneer de aanvrager geen deel uitmaakt van een domein.
• Met deze update wordt een probleem opgelost dat van invloed is op de CSP LocalUsersAndGroups. De verwerking van groepslidmaatschappen wordt gestopt als een groep niet kan worden gevonden.
• Met deze update wordt een probleem opgelost dat van invloed is op mapomleiding in het groepsbeleid in een implementatie met meerdere forests. Het probleem voorkomt dat u een groepsaccount uit het doeldomein kunt kiezen. Daarom kunt u geen geavanceerde instellingen voor mapomleiding toepassen op dat domein. Dit probleem treedt op wanneer het doeldomein een eenrichtingsvertrouwen heeft met het domein van de beheerder. Dit probleem is van invloed op alle implementaties van Enhanced Security Beheer Environment (ESAE), Hardened Forests (HF) of Privileged Access Management (PAM).
• Deze update wijzigt een instelling in Active Directory gebruikers & computers. Standaard wordt nu voor de module een krachtige certificaattoewijzing van X509IssuerSerialNumber gebruikt. Er wordt geen gebruik gemaakt van de zwakke toewijzing van x509IssuerSubject.
• Met deze update wordt een probleem opgelost dat van invloed is op de weergave van een smartcardpictogram. Het pictogram wordt niet weergegeven wanneer u zich aanmeldt. Dit gebeurt wanneer de smartcard meerdere certificaten bevat.
• Met deze update wordt een probleem opgelost dat ertoe leidt dat uw apparaat na 60 seconden wordt afgesloten. Dit gebeurt wanneer u een smartcard gebruikt voor verificatie op een extern systeem.
• Deze update is van invloed op de app Windows Back-up. Deze wordt niet meer weergegeven in de gebruikersinterface van door ondernemingen beheerde apparaten. Zie KB5032038 voor meer informatie.

Als u eerdere updates hebt geïnstalleerd, worden alleen de nieuwe updates in dit pakket gedownload en op uw apparaat geïnstalleerd.